LaZagne

Il Progetto LaZagne !!! Descrizione Il progetto LaZagne è un'applicazione open source utilizzata per recuperare molte password memorizzate su un computer locale. Ogni software memorizza le proprie password utilizzando diverse tecniche testo semplice, API, algoritmi personalizzati, database, ecc...

fortiscan

Fortiscan CVE-2018-13379 FG-IR-18-384 Exploitationstool, Sie können dieses Tool verwenden, um die Schwachstelle in Ihrem FortiGate SSL-VPN zu überprüfen. Diese Sicherheitslücke betrifft die folgenden Versionen: • FortiOS 6.0 - 6.0.0 bis 6.0.4 • FortiOS 5.6 - 5.6.3 bis 5.6.7 • FortiOS 5.4 - 5.4.6...

fortiscan

Fortiscan CVE-2018-13379 FG-IR-18-384 Exploitation Tool, You can use this tool to check the vulnerability in your FortiGate SSL-VPN. This vulnerability affects the following versions: • FortiOS 6.0 - 6.0.0 to 6.0.4 • FortiOS 5.6 - 5.6.3 to 5.6.7 • FortiOS 5.4 - 5.4.6 to 5.4.12...

Vailyn

Vailyn Attacchi di Path Traversal e LFI a fasi Vailyn 3.0 Dalla v3.0, Vailyn supporta i wrapper PHP LFI nella Fase 1. Usa --lfi per includerli nella scansione. Informazioni Vailyn è uno strumento di analisi e sfruttamento delle vulnerabilità multi-fase per vulnerabilità di path traversal e file...

LARE

LARE L okales A uto R oot E xploiter ist ein einfaches Bash-Skript, das dir hilft, lokale Root-Exploits von deinem Angriffsrechner aus bereitzustellen, wenn dein Opferrechner keine Internetverbindung hat. Das Skript ist nützlich in einem Szenario, in dem dein Opferrechner keine Internetverbindung...

AD-Attack-Defense

Active Directory Kill Chain Angriff & Verteidigung Zusammenfassung Dieses Dokument wurde als nützliche, informative Ressource für diejenigen konzipiert, die die spezifischen Taktiken, Techniken und Verfahren TTPs verstehen möchten, die Angreifer einsetzen, um Active Directory zu kompromittieren,...

barq

barq barq: Il framework di post-sfruttamento per AWS Cloud! Cos'è? barq è un framework di post-sfruttamento che ti consente di eseguire facilmente attacchi su un'infrastruttura AWS in esecuzione. Ti permette di attaccare istanze EC2 in esecuzione senza disporre delle coppie di chiavi SSH original...

RedLogin

RedLogin Red Login: Strumenti di Brute-force SSH Caratteristiche: Alta velocità e precisione CLI basata su console Esegui un comando arbitrario dopo un attacco riuscito predefinito 'Uname -a' Supporto Telegram per l'invio di report tramite bot API Utilizzo: Redlogin.exe Opzionale —telegram ==...

neet

NEET - Network Enumeration and Exploitation Tool Neet è uno strumento flessibile e multi-thread per i test di penetrazione di rete. Funziona su Linux e coordina l'uso di numerosi altri strumenti di rete open-source, con l'obiettivo di raccogliere quante più informazioni di rete possibili in forma...

RemoteRecon

RemoteRecon Recon e Raccolta Remota RemoteRecon fornisce la capacità di eseguire funzionalità post-sfruttamento su un host remoto, senza dover esporre l'intero toolkit/agente. Spesso come operatori abbiamo bisogno di compromettere un host solo per poter registrare le sequenze di tasti o fare...

merlin

Merlin Merlin ist ein plattformübergreifender Command-&-Control-Server und -Agent für die Post-Exploitation, geschrieben in Go. Hervorgehobene Funktionen: merlin-cli Kommandozeilen-Schnittstelle über gRPC zur Verbindung mit dem Merlin-Server, was Multi-User-Unterstützung ermöglicht...

ATSCAN

ATSCAN SCANNER Scanner Avanzato per Ricerche Massive / Dork / Sfruttamento | Alisam Technology non è responsabile per qualsiasi uso improprio, danno causato da questo script o attacco a bersagli senza previo consenso reciproco! È tua responsabilità rispettare le leggi! ---|--- Nome in codice:|...

theo

Theo Veraltet, wird nicht mehr gewartet, installieren Sie es nicht, verwenden Sie es nicht, Sie wurden gewarnt! Theo soll ein Exploitation-Framework und ein Werkzeug zur Blockchain-Erkundung und -Interaktion sein. Funktionen: Automatisches Scannen von Smart Contracts, das eine Liste möglicher...

theo

Theo Obsolete, not maintained anymore, don't install it, don't use it, you were warned! Theo aims to be an exploitation framework and a blockchain recon and interaction tool. Features: Automatic smart contract scanning which generates a list of possible exploits. Sending transactions to exploit a...

dora

dora Features Blazing fast as we are using ripgrep in backend Exploit/PoC steps for many of the API key, allowing to write a good report for bug bounty hunting Unlike many other API key finders, dora also shows the path to the file and the line with context for easier analysis Can easily be...

CVE-2024-21338

CVE-2024-21338 Vulnerabilità di escalation locale dei privilegi da Admin a Kernel sui sistemi operativi Windows 10 e Windows 11 con HVCI abilitato. Compilazione Utilizzare Microsoft Visual Studio con il pacchetto C++ per compilare con successo il PoC sia in modalità Release che Debug. Post Post...

Perform-an-RDP-exploitation-using-the-BlueKeep-vulnerability-CVE-2019-0708-on-Windows

Questo repository non contiene un README...

CVE-2007-2447-Exploitation-SIEM-Detection-Lab

🛡️ Lab di Exploitation CVE-2007-2447 e Rilevamento SIEM Wazuh + MITRE ATT&CK Progetto B.Tech BTP | IIIT Pune Basato su: "Designing and Implementing an Effective Cybersecurity Home Lab for Detection and Monitoring" — ICCCNT 2023, IIT Delhi Un laboratorio domestico di cybersicurezza completamente...

shadow-workers

Shadow Workers Informazioni Shadow Workers è un C2 e proxy gratuito e open source progettato per i penetration tester per aiutarli nello sfruttamento di XSS e Service Worker SW dannosi. Uno sfruttamento riuscito consente di navigare nell'applicazione target come le vittime, finché il SW agente è...

Vegile

Vegile - Ghost In The Shell Vegile é uma ferramenta para técnicas de Pós-exploração no Linux. As técnicas de Pós-exploração garantirão que mantenhamos algum nível de acesso e podem potencialmente levar a penetrações mais profundas na rede confiável do nosso alvo. Doação Se este projeto está sendo...